metasploit利用漏洞滲透攻擊靶機

1、網絡測試環境構建

首先需要先配置好一個滲透測試用的網絡環境，包括如圖1所示的運行Kali Linux系統的計算機，如圖2所示的老師給的Windows Server 2000系統的計算機。這兩台計算機處於同一個網段中，可以相互通訊，Kali系統用作攻擊機，下面將在此系統上運行Metasploit進行滲透測試，而Windows 2000是本次任務中需要進行滲透入侵的靶機，保持安裝后的默認狀態，沒有打額外的系統安全補丁。

如圖1，kali的IP為：192.168.19.128

如圖2：靶機的IP：192.168.19.131

2、掃描靶機

在正式開始滲透之前，應該對靶機進行掃描探測工作，搞清楚滲透目標的系統類型、開放的端口服務、可能存在的安全漏洞等。

如圖3所示，在Kali攻擊機上執行msfconsole命令，即可進入metasploit環境.

可以使用兩種方法進行掃描檢查是否存在常見的漏洞：

第一種方法：nmap -O 靶機IP （探測目標系統的漏洞，容易誤報）

第二種方法：nmap --script=vuln 靶機IP(使用頻率高 )

附上Nmap腳本掃描使用總結網址：http://www.vuln.cn/2444

第一種如下圖所示：

第二種方法如下圖所示：

之前掃描的時候沒有這個問題（一直顯示的進度是99.83%，無法達到100%），因此改用直接搜索漏洞的方法，這里用ms08-067為例：

附上Microsoft安全報告：https://technet.microsoft.com/library/security/ms08-067

首先找到這個漏洞在哪里

然后開始利用這個漏洞，在攻擊漏洞之前需要設置一些信息：

payload又稱為攻擊載荷，主要是用來建立目標機與攻擊機穩定連接的，可返回shell，也可以進行程序注入等。

附上對meterpreter的介紹：http://www.xuebuyuan.com/1993953.html

 

 

meterpretershell作為滲透模塊有很多有用的功能，比如添加一個用戶、隱藏一些東西、打開shell、得到用戶密碼、上傳下載遠程主機的文件、運行cmd.exe、捕捉屏幕、得到遠程控制權、捕獲按鍵信息、清除應用程序、顯示遠程主機的系統信息、顯示遠程機器的網絡接口和IP地址等信息。

set lhost kali的IP

set rhost 靶機IP

現在可以滲透攻擊了

上圖表示滲透成功，可以使用簡單的命令如screenshot，我查了下這個命令是屏幕截圖，但是把靶機關機了（這是為什么呢？），如下圖所示：

下圖是kali攻擊機的圖片

下圖是靶機的圖片：

使用shell命令切換到靶機的cmd的系統權限

顯示存儲空間不夠，我以為是分配的內存不夠，后來給kali2G的內存，發現還是這問題，應該是我D盤的存儲空間不夠，只好換一種payload方法：

使用 set payload windows/shell_bind_tcp

顯示已經滲透成功了，並可以對靶機進行控制了

為靶機添加了一個用戶，方便后續的操作，添加成功后，就可以用遠程桌面客戶端去連接靶機的遠程桌面服務，由於kali沒有下載rdesktop軟件，就不進行后續操作了。用剛才新創建的賬號和密碼成功登錄到系統后，即可方便地操作遠程靶機，進行到這一步，我們可以對靶機進行一些信息的竊取，或是一些病毒和木馬的上傳。